Другая возможность состоит в том, что Exchange делает обратный поиск DNS (PTR) на Вашем клиентском адресе, чтобы проверить, что Вы - то, кто Вы говорите, что Вы. Используя NSLOOKUP из Exchange Server, можно ли было возвратить запись PTR от 172.16.128.42? В противном случае это наиболее вероятно причина длинной паузы...
Нет Автор не только для учетных записей домена!
Тип аутентификации определяется на web.config или на IIS. Если это находится на попытке IIS 7 проверить, не включена ли анонимная аутентификация. И проверьте, не говорится ли в Вашем приложении относительно web.config
<authentication mode="none" />
Это вызвало бы пустую строку на имени пользователя